znowu - i to dwa!

zobacz na rozmiar. zip o wielkosci 22,2 kB to na 99.99% wirus

nie musisz skanowac poczty... nav podczas proby zapisu tego zalacznika (albo jego otwarcia) zeskanuje plik i powie jesli bedzie zainfekowany -> wtedy dajesz delete i problem z glowy :)

jestem niemal pewien ze pochodzi od zainfekowanego gościa!

lUdziska, ksandal - pierwszy raz dzis o godzinie 17;44 dostalem(poedjrzany) e-maile z zalcznikiem i... jest to ardes:kaziu7@onet.poczta.pl z zalcznikiem,sciagnal go incredimaeil ale go nie otworzylem jak czytalem wczoraj wasze postyt!Mam NAV ale mój brat wylaczyl mi skaner poczty - co mam robic i jak seskanowac znów pocztę!

Może to pomoże: :)
http://www.symantec.com/avcenter/ven...oval.tool.html

'Undeliverable mail' - to radzilbym skasowac
czasem jak posylasz poczte to sie pomylisz w adresie albo z innego powodu nie dojdzie - wtedy przynajmniej wiesz do kogo i co - wiem ze tak wracaja tez viry - ale to mniejszy problem niz ktos czekajacy na jakis list i zaczynajacy cie uwazac za coraz wiekszego .. i tu brzydkie slowo
tak samo z tym 'delivery...'
ale reszte mozna z calym szacunkiem bez czytania do kosza poslac :)

Mniej wiecej poradziłem sobie z problemem. Zrobiłem filtry które przenoszą maile z wirusem do innego folderu. Co najlepsze te przeniesione maile nie są liczone tak wiec jak widze ze zmienił sie licznik maili to w 99% nie bedzie to kolejny z wrusem ;)


Lista reguł
Jeśli pole 'Temat' zawiera 'hi', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'warning', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'something for you', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'unknown', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'hello', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'information', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'stolen', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'read it immediately', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'fake', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'Undeliverable mail', przenieś wiadomość do folderu 'spam2'
Jeśli pole 'Temat' zawiera 'Delivery Status Notification', przenieś wiadomość do folderu 'spam2'

Też dostaje wiry od nieistniejących adresów, ale NAV daję rade :P co z tego - to jest wkurzające :/

Dobra, ma ktoś Mydoom i co teraz.
Jest to opis koleżanki więc mam nadzieje że załapiecie:
..Now here is a window,which has got the titel:VirusScan On-Access Scan Messages
then comes:Message: VirusScan Alert
Pathname:C:\System Volume Information\_restore (and now many numbers)
Detected As: W32/Mydoom.a.dll
State: deleted

Jakpomóc niewiaście w problemie i co w przyszłości tego nie było PROSZE.
Z góry dzięki..........wiem nie otwierać poczty nieznajomych ale co teraz??

Ja wlasnie te dwie wiadomosci dostalem na o2. Jedna z nich pochodzila od zainfekowanego uzytkownika o2.

Ja tam orzystam od 2-3 lat z o2.pl i ani azy nie dostalem worka pcztą, a apmu(jaszce jak nie bylo zakazu) równiez małoo - co najwyżej 2-3 w ciagu roku.

Tak i dostaje to też od znajomych :]

A czy te wasze wiadomosci tez maja zalacznik wagi 22,2 kB ?? Pierwszego maila dostalem niby od inet@microsoft.com - zdziwil mnie tytul: "hi" wiec nie otwieralem. Potem dostalem podobna wiadomosc od jakiegos zarazonego uzytkownika. Widac ktos juz nie mogl sie powstrzymac.

ojojoj - bluzgami nie rzucalem, a ze nie doczekalem sie zadnego komentarza to sprawe zamknalem - tylko ze to to juz nie jest rozmowa na forum